Linux by Rebrain: Пользователи в Linux

• Илья, сооснователь платформы Rebrain, приветствует зрителей.  

• Канал посвящен повышению квалификации инженеров в IT-инфраструктуре.  

• Проводятся онлайн-практикумы по DevOps, сетям, Linux, безопасности и другим направлениям.  

• Приглашение присоединиться к сообществу в Telegram для участия в ивентах.  

• Тема лекции: пользователи в операционной системе Linux.  

• Планируется обсудить хранение пользователей, паролей, хеширование и алгоритмы шифрования.  

• Лекция будет длиться около часа, с возможностью обсуждения дополнительных тем.  

• Классификация операционных систем: однопользовательские, однопользовательские многозадачные и многопользовательские многозадачные.  

• В многопользовательских системах есть разграничение прав доступа на основе учетных записей пользователей.  

• В Windows NT и Unix ситуация изменилась, что позволило организовать многопользовательскую работу.  

• В Linux пользователи идентифицируются по uid и gid.  

• Uid используется для разграничения прав доступа, а gid определяет группы, в которых состоит пользователь.  

• Пример: пользователь Буранов имеет uid 1000 и состоит в группе Буранов.  

• В Linux есть два типа пользователей: root и обычные пользователи.  

• Root пользователь имеет uid 0 и не имеет ограничений в операционной системе.  

• Работа под пользователем root опасна, так как любое действие будет выполнено без ошибок.  

• Пользователь Root имеет неограниченные права.  

• Работа под пользователем Root очень опасна.  

• Новичкам рекомендуется вносить ограничения для пользователей.  

• Обычные пользователи могут быть ограничены в доступе к ресурсам.  

• Можно ограничить использование процессора, памяти и других ресурсов.  

• Пользователь с UID не равным нулю может быть ограничен в доступе к файлам и устройствам.  

• Демоны работают в фоновом режиме и выполняют задачи по обслуживанию системы.  

• Демоны имеют UID от 1 до 999.  

• Демоны используются для работы служб и серверов.  

• Файл /etc/passwd описывает пользователей и их права.  

• Файл /etc/group описывает группы пользователей.  

• Файл /etc/shadow хранит пароли для пользователя Root.  

• Аутентификация проверяет существование пользователя.  

• Авторизация проверяет права пользователя на сервере.  

• Файл /etc/passwd содержит информацию о пользователях и их правах.  

• Файлы /etc/passwd и /etc/group доступны для чтения всем.  

• Файл /etc/shadow доступен для чтения только пользователю Root и группе Shadow.  

• Эти файлы используются для аутентификации и авторизации пользователей.  

• Хэш-функция не имеет обратного преобразования.  

• Пример с X^2: невозможно узнать значение X из результата.  

• Хеш-функции дают фиксированный размер на выходе.  

• Хеширование используется для сравнения больших массивов данных.  

• В хороших системах хранятся хеши паролей, а не сами пароли.  

• Коллизии возможны, но редки.  

• Хеширование делает взлом паролей сложным.  

• Пароли должны быть сложными и включать цифры, буквы и специальные символы.  

• Соль добавляется для усложнения подбора пароля.  

• Хеш пароля включает алгоритм, соль и сам пароль.  

• Соль добавляет случайный набор символов для усложнения перебора.  

• Хеш можно сгенерировать с помощью команд.  

• В нормальных системах пароли не восстанавливаются.  

• При забытом пароле высылается новый сгенерированный пароль.  

• Root-доступ может быть использован для получения полного доступа к системе.  

• Идентификация пользователей и хранение паролей.  

• Хэш, соль и алгоритмы хеширования.  

• Вопросы о доступе под рутом и использовании ресурсов Windows.  

• Linux позволяет изменять пароли без соли, что делает их менее безопасными.  

• В Debian и других дистрибутивах пароли изначально не установлены.  

• Использование случайных символов для паролей делает их менее уязвимыми для перебора.  

• Команды sudo и su позволяют переключаться между пользователями.  

• sudo требует ввода пароля текущего пользователя, а su - пароля пользователя, на которого переключаются.  

• Команда su доступна всем пользователям, но требует пароль для переключения.  

• Работа под пользователем root опасна и должна быть минимизирована.  

• Команда su позволяет переключаться между пользователями без ввода пароля.  

• Команда sudo требует ввода пароля текущего пользователя и проверяет права доступа.  

• Команда sudo проверяет права доступа и требует подтверждения перед выполнением команды.  

• Команда su требует пароль пользователя, на которого переключаются.  

• sudo позволяет выполнять команды от имени пользователя без ввода пароля, если это разрешено.  

• Команда su доступна всем пользователям и требует пароль для переключения.  

• Команда sudo требует пароль текущего пользователя и проверяет права доступа.  

• sudo позволяет выполнять команды от имени пользователя без ввода пароля, если это разрешено.  

• Команда su позволяет переключиться на другого пользователя.  

• Ключи -i и -s позволяют переключиться в командную оболочку указанного пользователя.  

• Команда su удобна для работы с правами root, но можно использовать и другие ключи.  

• Команда su имеет логирование выполненных действий.  

• Команда su позволяет работать с правами root, что может быть полезно для выполнения задач.  

• В Linux существует множество способов выполнения задач, и выбор зависит от предпочтений пользователя.  

• Обсуждение пользователей и их хранения в Linux.  

• Вопросы шифрования и симметричного шифрования.  

• Организационные моменты и информация о практикуме по Linux.  

• Практикум включает более 4000 участников и более 100 открытых мероприятий в год.  

• Программа состоит из двух частей: Basic и Advanced.  

• В программе более 70 актуальных задач, 250 видеоматериалов и доступ к комьюнити.  

• Программа включает 6 модулей для Basic и 10 модулей для Advanced.  

• Стоимость программы включает улучшение материалов, проверки, создание видеоконтента и инфраструктуру.  

• Доступна рассрочка и возможность возврата стоимости практикума.  

• В Linux по умолчанию пользователи и группы имеют ограниченные права доступа.  

• Для предоставления прав на конкретный файл или команду используются дополнительные права или команды.  

• Для новичков рекомендуется книга "Linux для чайников" и другие книги по администрированию Linux.  

• Для углубленного изучения Linux рекомендуется читать книги по разработке операционных систем.  

• Знание операционной системы важно для системного администратора.  

• В регионах знания могут быть менее востребованы, поэтому лучше переезжать в крупные города.  

• Запуск служб от имени пользователя root может привести к случайным доступам.  

• Ограничение прав и защита ложатся на сторонние приложения, а не на операционную систему.  

• Важно выбирать место для обучения, где вам нравится учиться и работать в коллективе.  

• Начинать можно с настройки сетевых служб, таких как HTTP-сервер или SAMBA-сервер.  

• Важно понимать принципы и методы настройки, а не только конкретные рецепты.  

• Книги по конкретным рецептам быстро устаревают, поэтому лучше понимать принципы.  

• Сертификаты полезны, если они приносят прибыль.  

• Примеры тестов и книги по подготовке к сертификациям доступны в открытом доступе.  

• Тратить деньги на сертификацию стоит, если это гарантированно принесет прибыль.  

• Нет универсального дистрибутива, который подходит для всех задач.  

• Важно уметь работать с операционной системой, а не с конкретным дистрибутивом.  

• Некоторые дистрибутивы, такие как Gentoo, требуют больше ручного управления, но это решаемо.  

• Важно выбирать дистрибутив с официальной поддержкой и документацией.  

• Linux хорош своей гибкостью и возможностью настройки.  

• Начинать изучение Linux лучше с дистрибутивов, где больше документации и проще настройка.  

• Доступ к приложениям можно предоставить через команды или настройки.  

• Для изоляции команд можно использовать Gentoo, но это не всегда практично.  

• Калинукс популярен, но это просто Linux с набором утилит для работы с сетью.  

• Сертификация полезна для повышения зарплаты или трудоустройства в крупные компании.  

• Обновление ядра на тысячах серверов требует использования репозиториев и системы регистрации.  

• Важно свести UID пользователей на всех серверах для работы под одним пользователем.  

• Для работы администратора достаточно процессора i5 и 8 ГБ оперативной памяти.  

• Виртуализация удобна для тестирования и создания окружений.  

• Запуск серверных приложений и управление пользователями требуют специальных навыков.  

• Мониторинг изменений в системе требует использования специальных инструментов.  

• Работа с правами доступа и пользователями требует времени и опыта.  

• Для новичков рекомендуется начинать с простых задач и постепенно усложнять.  

• Вопросы о правах доступа и управлении пользователями будут рассмотрены на следующих занятиях.  

• Автор благодарит за внимание и надеется, что занятие было полезным.  

• Призывает задавать вопросы через организаторов и желает всем удачи в обучении.